Un portale dove clienti e fornitori entrano da soli, e ognuno vede solo la sua parte

Tre modi di accedere, permessi per ruolo, e ogni azione che resta scritta. Che cos'è questa applicazione, a che cosa serve davvero e che cosa ci si può fare.

di Nadia Maar · 30 agosto 2026

È il pezzo di software che le aziende costruiscono per ultimo e che poi usano tutti i giorni: la porta d'ingresso ai propri dati per chi non è dipendente. Il fornitore che aggiorna il listino, il rivenditore che consulta le disponibilità, il cliente grande che vuole vedere i propri ordini senza telefonare.

Oggi quel lavoro si fa a mano — email, allegati, telefonate — e non perché manchi la volontà, ma perché aprire i propri sistemi a qualcuno di esterno sembra complicato. Non lo è: sono tre pezzi ben definiti, e questo articolo li racconta uno per uno con l'applicazione davanti.

1 · Che cos'è, in una frase

Un'area riservata dove ogni persona esterna all'azienda entra con la propria identità, vede la parte di dati che la riguarda e può fare un elenco preciso di cose. Non è un sito con una password condivisa: è un sistema che sa chi sta parlando e adatta di conseguenza quello che mostra.

Detto in negativo — che spesso è più chiaro: nessun file scambiato per email, nessuna anagrafica ricopiata a mano, nessuna telefonata per chiedere «a che punto è il mio ordine», nessun listino aggiornato da voi al posto del fornitore. Ognuna di queste cose diventa un'operazione che l'interessato fa da solo, quando gli fa comodo, e che arriva a sistema già corretta.

• Per il fornitore: aggiornare il proprio listino e le proprie disponibilità, confermare gli ordini che lo riguardano, caricare documenti e fatture. Le stesse cose che oggi vi manda via email, ma senza che nessuno debba trascriverle.
• Per il rivenditore o il cliente B2B: consultare listini riservati al proprio livello di sconto, vedere lo storico degli ordini, ordinare di nuovo in due clic, scaricare fatture e documenti di trasporto.
• Per i vostri commerciali: vedere la stessa schermata che vede il cliente quando lo hanno al telefono, senza dover ricostruire il contesto da tre sistemi diversi.
• Per la direzione: sapere in ogni momento chi ha fatto che cosa, senza chiederlo a nessuno.

Quando conviene, in concreto

La soglia pratica è bassa: bastano una decina di controparti esterne che vi scrivono con regolarità perché il portale cominci a ripagarsi in ore risparmiate. Sotto quella soglia il lavoro manuale è ancora sostenibile e conviene aspettare. Sopra, ogni nuovo fornitore aggiunge lavoro fisso a qualcuno in azienda — ed è il momento in cui l'automazione smette di essere un lusso.

2 · Come si entra: tre porte, una sola identità

L'ingresso è la parte che si vede per prima ed è quella che decide se il portale verrà usato. Un accesso complicato lo abbandonano al secondo tentativo, e si torna alle email. Per questo i modi sono tre, e si scelgono in base a chi entra.

• Password, quando la controparte è abituata e la usa spesso. Semplice, familiare, e con il secondo fattore dove i dati lo meritano.
• Codice via email, per chi entra due volte l'anno. Nessuna password da ricordare né da recuperare: si scrive l'indirizzo, arriva un codice, si entra. È l'opzione che elimina la telefonata «ho dimenticato la password», che nei portali B2B è la prima causa di assistenza.
• SSO aziendale, per le controparti strutturate che hanno già un sistema di identità. Entrano con le credenziali della loro azienda, e quando lì un utente viene disattivato smette di poter entrare anche da voi. Nessuno deve ricordarsi di fare niente.
• Il secondo fattore, acceso solo dove serve: sui ruoli che vedono margini, listini riservati e anagrafiche. Un codice a sei cifre è un fastidio di quattro secondi, e va messo dove quei quattro secondi valgono qualcosa.

Il pannello qui sopra mostra i tre modi convivere nella stessa scheda. Vale la pena aprirlo davvero dal pulsante: la scheda della demo funziona, secondo fattore compreso, e si può anche cambiare il marchio dal vivo per vedere come starebbe con i vostri colori.

3 · Chi vede che cosa

È la parte che rende il portale utilizzabile con l'esterno senza pensieri. I permessi non si danno alla persona, si danno al ruolo: quando arriva un fornitore nuovo si mette nel gruppo giusto e vede automaticamente la cosa giusta. Tocca un ruolo per leggere che cosa può fare — e soprattutto che cosa no.

• Fornitore esterno — Che cosa NON può fare: Non vede gli altri fornitori, non vede i vostri margini, non vede gli ordini dei clienti finali. È il ruolo dove i confini contano di più, perché quello che si mostra esce dall'azienda.; Che cosa può fare: Aggiorna il proprio listino e la propria disponibilità, conferma gli ordini che lo riguardano, carica documenti e fatture. Vede la sua metà del rapporto, completa e sempre aggiornata.
• Rivenditore — Che cosa NON può fare: Non vede i prezzi degli altri rivenditori né i vostri costi d'acquisto. Il «parziale» sulle anagrafiche è la regola comoda: modifica i propri dati di consegna, non quelli di fatturazione.; Che cosa può fare: Consulta il listino al proprio livello di sconto, ordina, riordina dallo storico, scarica fatture e documenti di trasporto. Tutto senza chiedere niente a nessuno.
• Commerciale interno — Che cosa NON può fare: Non crea né disattiva utenti, e non vede il margine dei prodotti che non sta trattando lui. Il «parziale» sui margini è la regola più utile della griglia: vede quello dei propri ordini, non quello dell'azienda.; Che cosa può fare: Compone offerte, applica sconti dentro la soglia che gli è stata data, aggiorna l'anagrafica dei suoi clienti, e vede la stessa schermata del cliente mentre ci parla al telefono.
• Direzione — Che cosa NON può fare: Sulla carta niente — ed è proprio per questo che il registro della sezione seguente vale anche per questo ruolo, senza eccezioni.; Che cosa può fare: Tutto, incluso creare e revocare utenti in un punto solo: quando una controparte cambia referente, si aggiorna qui e vale ovunque.

4 · Che cosa resta scritto

Ogni accesso e ogni modifica significativa lasciano una riga. Non serve a sorvegliare nessuno: serve a rispondere in pochi secondi a domande che oggi richiedono mezza giornata di telefonate. «Chi ha cambiato questo prezzo?», «il nuovo referente è già stato abilitato?», «il fornitore ha visto l'ordine o no?».

registro accessi e modifiche — martedì 25 · estratto

Quarantotto secondi. Tanto ci vuole per rispondere a «chi ha cambiato quel prezzo» quando le righe qui sopra esistono. È anche il modo più semplice per dimostrare a un cliente grande che i suoi dati sono trattati con ordine — una domanda che nelle gare arriva sempre.

Le due righe evidenziate sono quelle che si vanno a cercare davvero. La prima dice chi ha cambiato un prezzo, quando e da quanto: nessuna ricostruzione. La seconda tiene traccia di un'approvazione — e un fido aumentato senza traccia è il tipo di cosa che diventa un problema mesi dopo, quando nessuno ricorda perché.

5 · Come si costruisce, e in che ordine

Non è un progetto da mesi prima di vedere qualcosa. Si costruisce a strati, e ogni strato è già utile da solo: si può fermarsi dopo il secondo e avere comunque tolto la maggior parte del lavoro manuale.

• Primo: l'accesso e i ruoli. Le controparti entrano e vedono i propri dati in sola lettura — ordini, documenti, listini. Poche settimane, e già da qui spariscono le telefonate per chiedere informazioni che il portale mostra da solo.
• Secondo: la scrittura. Il fornitore aggiorna il listino, il rivenditore ordina, entrambi caricano documenti. È lo strato che toglie il lavoro di trascrizione dalla vostra parte, ed è quello che ripaga di più.
• Terzo: le integrazioni. Il portale smette di essere un'isola e parla col gestionale: quello che entra da qui arriva là senza passaggi manuali. Va fatto dopo, quando è chiaro quali dati contano davvero.
• Quarto: le rifiniture che fanno la differenza sull'uso quotidiano — notifiche, esportazioni, il marchio del cliente sulle sue schermate. Sono piccole cose che decidono se il portale viene adottato o tollerato.

Il costo, con onestà

Un portale con accesso, ruoli e consultazione sta fra i quindici e i trentamila euro; con la scrittura e le integrazioni al gestionale si sale, e dipende quasi solo da quanti sistemi devono parlarsi e in che stato sono i loro dati. Il conto che conta non è quello: è quante ore alla settimana la vostra azienda passa oggi a trascrivere, cercare e rispondere. Quel numero lo troviamo insieme in mezz'ora.

Mezz'ora per capire se vi serve, e che forma avrebbe

Nell'audit guardiamo tre cose concrete: chi sono le controparti esterne che vi scrivono con regolarità, che cosa vi chiedono di preciso, e quante ore alla settimana costa rispondere. Da lì si capisce subito se un portale ha senso e quale sarebbe il primo strato da costruire.

Se dalle risposte esce che le controparti sono poche e le richieste rare, ve lo dico: a quel punto un modulo fatto bene e un paio di automazioni valgono più di un portale. Ma anche quella è una risposta con dei numeri sotto, che oggi non avete.

Il servizio dietro questo articolo

Sviluppo applicazioni web su misura

Se vi è servito questo, continuate da qui

• Un CRM che i commerciali aggiornano perché conviene a loro, non alla direzione — Pipeline visuale, scheda cliente completa, report in un clic. Che cosa fa questa applicazione, e perché il problema dei CRM non è mai stato il software.
• Un agente AI nei processi aziendali: dove funziona davvero, quanto costa, e i tre casi in cui è la scelta sbagliata — Non un chatbot sul sito. Un agente che legge i vostri dati, risponde citando la fonte e passa la mano a una persona quando non sa — con i numeri per capire se conviene.

FAQ

Come far entrare clienti e fornitori in un portale senza distribuire password?

Con tre porte che portano alla stessa identità: link via email, senza password da ricordare o da rubare; accesso con l'account aziendale Google o Microsoft già in uso; password con secondo fattore per chi la preferisce. Il punto non è offrire scelta, è che l'identità resti una sola: così togliere un accesso lo toglie davvero ovunque, invece di lasciare in giro una credenziale condivisa che nessuno sa più chi conosce.

Come si gestiscono i permessi per ruolo in un portale aziendale?

Si scrive prima che cosa ogni ruolo NON deve poter fare, e lo si mette in una griglia: ruoli per azioni, tutte le celle piene. È l'unico modo per accorgersi delle combinazioni che nessuno aveva considerato, tipo il fornitore che vede il listino di un altro. Poi il divieto vive nel database, non nell'interfaccia: nascondere un pulsante non è un permesso, è un suggerimento.

Perché tenere traccia di chi ha fatto che cosa in un portale?

Perché senza registro ogni discussione su un prezzo cambiato o un ordine sparito diventa una parola contro un'altra. Un registro utile annota ora, persona, azione e provenienza, e conserva il valore precedente accanto a quello nuovo: serve a rispondere in due minuti invece che in due giorni. Ed è la stessa traccia che rende dimostrabile, quando qualcuno lo chiede, chi poteva vedere quel dato.

In che ordine si costruisce un portale con area riservata?

Per strati, e ognuno deve essere utile da solo: prima l'identità e i ruoli, poi i dati che ciascuno può vedere, poi le azioni che può compiere, infine il registro. Il primo strato in produzione vale già qualcosa — chi entra è chi dice di essere — mentre aspettare il portale completo prima di accendere qualsiasi cosa è il modo più affidabile di non accendere niente per sei mesi.

Nadia Maar